Datenschutzerklärung

Abschnitt 1Das Wichtigste in Kürze

• Die App erhebt nichts. Unter Android besitzt sie keine Internetberechtigung, daher gibt ihr das Betriebssystem keinen Netzwerk-Socket. Ihre Dokumente, Dateinamen, Fragen, Antworten und Ihre Nutzung der App können uns in keiner Form erreichen, weil es keinen Weg gibt, auf dem das möglich wäre.
• Wir führen kein Konto für Sie. Es gibt keine Registrierung, keine E-Mail-Adresse, kein Passwort und kein Profil.
• Wir können Ihren Tresor nicht öffnen, Ihre PIN nicht wiederherstellen und Ihre Sicherung nicht entschlüsseln. Dafür gibt es keinen Mechanismus.
• Vertrieb und Zahlung übernimmt Google Play, nicht die App. Google Play installiert die App, liefert ihr lokales KI-Modell aus, verkauft die Abonnements und kann uns – nur wenn Sie Ihrem Gerät erlaubt haben, Diagnosedaten mit App-Entwicklern zu teilen – Absturzberichte übermitteln. Google verarbeitet diese Informationen nach seiner eigenen Datenschutzerklärung (Abschnitt 8).
• Diese Website erhebt das Minimum, das jede Website braucht: Server- und Sicherheitsprotokolle, die unser Hosting-Anbieter erzeugt, und das, was Sie uns über das Kontaktformular oder per E-Mail senden.
• Wir nutzen keinen Analysedienst und keine Werbung. Auf dieser Website gibt es kein Tracking-Pixel, kein Fingerprinting-Skript und keine Verhaltensprofilbildung.
• Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne der Datenschutzgesetze der US-Bundesstaaten und haben dies in den vergangenen zwölf Monaten nicht getan.

Abschnitt 2Wer wir sind und wofür diese Erklärung gilt

Diese Datenschutzerklärung wird von Reticenda (wir, uns) herausgegeben. Sie erreichen uns unter den Adressen in Abschnitt 24. Im Sinne der Datenschutz-Grundverordnung der Europäischen Union und des Vereinigten Königreichs sowie vergleichbarer Gesetze andernorts sind wir der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Sie gilt für:

• die Website reticenda.com und jede ihrer Seiten (die Website); und
• die mobile App Reticenda in jeder Version und auf jeder Plattform (die App).

Für nichts anderes gilt sie. Insbesondere gilt sie nicht für Google Play oder eine andere Vertriebsplattform für Apps, für das Betriebssystem Ihres Geräts, den Hersteller Ihres Geräts, für Apps oder Speicherorte Dritter, über die Sie ein Dokument zu Reticenda bringen oder eines aufbewahren, das die App verlassen hat, und für keine Website, auf die wir verweisen. Diese unterliegen ihren eigenen Richtlinien, auf die wir keinen Einfluss haben.

Für Ihre Nutzung der Website und der App gelten außerdem die Nutzungsbedingungen. Wird ein dort definierter Begriff hier verwendet, hat er dieselbe Bedeutung.

Abschnitt 3Begriffsbestimmungen

In dieser Erklärung:

• bezeichnen personenbezogene Informationen und personenbezogene Daten Informationen, die eine bestimmte natürliche Person oder einen Haushalt identifizieren, sich auf sie beziehen, sie beschreiben oder vernünftigerweise mit ihnen in Verbindung gebracht werden können. Beide Begriffe werden gleichbedeutend verwendet.
• bezeichnet Verarbeiten jeden Vorgang im Zusammenhang mit personenbezogenen Daten – Erheben, Speichern, Verwenden, Offenlegen, Löschen und alles dazwischen.
• bezeichnet Tresor den verschlüsselten Speicher, den die App auf Ihrem Gerät führt, einschließlich der Dokumente, die Sie hineinlegen, und allem, was daraus abgeleitet wird.
• bezeichnet Dokumenteninhalt die Dokumente, die Sie in den Tresor legen, den daraus gewonnenen Text, Ihre Fragen, die Ihnen angezeigten Antworten, Dateinamen, Vorgangsnamen, Schlagwörter, Beteiligte, Daten, Notizen, Siegel, Einstellungen und alles andere, was beschreibt, was Ihr Tresor enthält.
• haben Dienstleister, Auftragsverarbeiter, Verkaufen, Teilen und sensible personenbezogene Daten die Bedeutung, die ihnen die in den Abschnitten 16 bis 18 beschriebenen Datenschutzgesetze geben.

Abschnitt 4Die App: was sie nicht erhebt

Wir erhalten keinerlei Dokumenteninhalt. Weder in identifizierbarer noch in pseudonymisierter Form, weder aggregiert noch als bloße Anzahl.

Das ist keine Zusage über unser Verhalten. Es ist eine Folge der Bauweise der App, und Sie können es selbst prüfen oder von jeder Person Ihres Vertrauens prüfen lassen:

• Unter Android deklariert die App die Berechtigung android.permission.INTERNET nicht. Eine App ohne diese Berechtigung wird nicht in die Betriebssystemgruppe aufgenommen, die Sockets erzeugen darf, und der Kernel weist jeden Versuch ab, eine Netzwerkverbindung zu öffnen – aus unserem Code wie aus jeder Bibliothek Dritter in der App.
• Würde eine in der App enthaltene Komponente Dritter von sich aus Netzwerk- oder Netzwerkstatus-Berechtigungen deklarieren, werden diese Deklarationen beim Zusammenführen des App-Manifests entfernt, sodass das installierte Paket keine von beiden besitzt.
• Automatische Prüfungen lassen den Build fehlschlagen, sobald die Internetberechtigung in einem ausgelieferten Manifest erscheint, und das veröffentlichte Paket wird gegen das Manifest geprüft, das dieser Build tatsächlich erzeugt hat. Ein Test auf einem echten Gerät schlägt fehl, wenn das installierte Paket eine der beiden Berechtigungen anfordert.
• Der eigene Bildschirm „Was diese App kann“ liest die Liste der Berechtigungen aus dem Betriebssystem, nicht aus einer von uns geschriebenen Liste. Er würde das Vorhandensein einer Netzwerkberechtigung daher mit denselben Worten melden, mit denen er heute ihr Fehlen meldet.

Eine Anleitung, wie Sie das selbst prüfen, ist auf dieser Website veröffentlicht und erfordert keine Werkzeuge von uns.

Was das praktisch bedeutet

Was die App bei Android anfordert

Die App fordert keinen Zugriff auf Internet, Standort, Kontakte, Mikrofon, Telefon, SMS, Kalender oder Ihre sonstigen Dateien an. Jede Datei, die sie öffnet, wählen Sie selbst über die Dateiauswahl von Android aus, eine nach der anderen.

Was das Gerät verlässt – und nur, wenn Sie es entscheiden

Dokumenteninhalt verlässt die Verschlüsselung des Tresors nur, wenn Sie ihn exportieren, ein Siegel speichern, eine Sicherung schreiben oder selbst eine Datei teilen – an einen Ort Ihrer Wahl. Ab dann unterliegt er diesem Ort. Sicherungen werden mit einer Passphrase Ihrer Wahl verschlüsselt. Die Cloud-Sicherung von Android und die Übertragung zwischen Geräten sind für die App beide abgeschaltet: Der Tresor wird nie in die Sicherung Ihres Google-Kontos kopiert und beim Einrichten eines neuen Telefons nicht übertragen; die verschlüsselte Sicherung der App selbst ist der einzige Weg, ihn umzuziehen.

Da wir keinen Dokumenteninhalt besitzen, kann eine an uns gerichtete Anfrage einer Person oder Behörde ihn nicht herbeiführen. Werden Ihre Dokumente gesucht, muss sich die Anfrage an Sie richten – dort, wo die Schutzmechanismen Ihres eigenen Rechts und Ihrer Berufspflichten greifen.

Ihre eigene Verantwortung als Verantwortlicher

Nutzen Sie die App beruflich, wird der Dokumenteninhalt in Ihrem Tresor häufig personenbezogene Daten anderer Menschen enthalten – Ihrer Mandanten, deren Gegenparteien, von Patienten oder von in Schriftverkehr genannten Dritten. Für diese Daten sind Sie der Verantwortliche, und wir sind nicht deren Auftragsverarbeiter, weil wir sie nie erhalten und nicht auf sie einwirken könnten. Insbesondere sind wir nicht Ihr Auftragsverarbeiter, Dienstleister, Unterauftragsverarbeiter oder Business Associate im Sinne von HIPAA. Ihre Pflichten gegenüber diesen Personen bleiben Ihre, und diese Erklärung ändert, mindert oder erfüllt sie nicht. Siehe auch Abschnitt 4 der Nutzungsbedingungen.

Abschnitt 5Die Website: was automatisch erhoben wird

Die Website wird bei Cloudflare Pages gehostet und über das Netzwerk von Cloudflare ausgeliefert. Wie jeder Webserver verarbeitet diese Infrastruktur Informationen, die Ihr Browser zwangsläufig übermittelt, um eine Seite zu erhalten und den Dienst verfügbar zu halten.

Diese Informationen werden von unserem Hosting-Anbieter in unserem Auftrag erzeugt und aufbewahrt. Wir führen sie mit keinen anderen Daten zusammen, bilden daraus kein Profil über Sie und versuchen nicht, Sie anhand dieser Daten zu identifizieren. Wir verwenden kein Webanalyse-Produkt, keinen Tag-Manager, kein Werbenetzwerk, kein Social-Media-Pixel, keine Sitzungsaufzeichnung und kein Skript zum Geräte-Fingerprinting. Schriften und alle anderen Ressourcen werden von dieser Website selbst ausgeliefert. Außer dem Schutz-Widget gegen Bots auf der Kontaktseite, das in Abschnitt 6 beschrieben ist, gibt es auf dieser Website kein JavaScript von Dritten.

Abschnitt 6Das Kontaktformular und E-Mail

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir, was Sie dort eingeben:

• den angegebenen Namen;
• die angegebene E-Mail-Adresse;
• das gewählte Thema;
• die geschriebene Nachricht; und
• die Sprachversion der Website, von der aus Sie geschrieben haben.

Die Übermittlung wird von einer kleinen serverlosen Funktion verarbeitet, die in unserem Konto im Netzwerk von Cloudflare läuft. Sie sendet Ihre Nachricht per E-Mail über unseren eigenen Mailserver an unser Postfach und setzt Ihre Adresse als Antwortadresse, damit wir Ihnen antworten können. Sie wird in keine Datenbank, kein Protokoll und keinen Analysespeicher dieser Website geschrieben. Danach existiert sie als gewöhnliche E-Mail in unserem Mailsystem, so lange, wie es Abschnitt 13 vorsieht. Dasselbe gilt, wenn Sie uns direkt an eine der Adressen in Abschnitt 24 schreiben.

Um einen Menschen von einem automatisierten Skript zu unterscheiden, ist das Formular durch Cloudflare Turnstile geschützt. Turnstile ist als datenschutzfreundliche Alternative zu herkömmlichen Abfragen konzipiert: Es verlangt kein Lösen von Rätseln und wird nicht verwendet, um Sie über Websites hinweg zu verfolgen. Es läuft nur auf der Kontaktseite und kann dort ausschließlich zu diesem Zweck ein kurzlebiges Token oder Cookie setzen oder auslesen.

Abschnitt 7Cookies und lokale Speicherung

Diese Website setzt keine Werbe-, Analyse- oder Tracking-Cookies und zeigt Ihnen deshalb kein Cookie-Banner. Nur Folgendes kann vorhanden sein:

Die einzigen vorhandenen Cookies sind entweder für die Bereitstellung und Absicherung des von Ihnen angefragten Dienstes unbedingt erforderlich oder speichern eine Wahl, die Sie selbst getroffen haben (Ihre Sprache). Sie bedürfen keiner Einwilligung nach Artikel 5 Absatz 3 der ePrivacy-Richtlinie oder ihren nationalen Umsetzungen, etwa § 25 TDDDG, noch nach vergleichbaren Gesetzen andernorts. Sollten wir je ein Cookie anderer Art einführen, holen wir vorher Ihre Einwilligung ein, und dieser Abschnitt wird darauf hinweisen.

Die App selbst setzt keinerlei Cookies und hat keine Browser-Komponente.

Abschnitt 8Google Play: Vertrieb, Modell-Download, Käufe und Absturzberichte

Die App wird über Google Play vertrieben. Das Folgende wird von Google verarbeitet, nach der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google Play. Google ist dafür eigenständiger Verantwortlicher; wir haben darauf keinen Einfluss.

Installation und Aktualisierung. Google Play verarbeitet Ihr Google-Konto sowie Geräte- und Installationsinformationen, um die App zu installieren und zu aktualisieren.

Auslieferung des KI-Modells. Nachdem Sie in der App zugestimmt haben, lädt Google Play das KI-Modell der App auf Ihr Gerät – so, wie es ein App-Update ausliefert. Der Download enthält nur das Modell. Keine Information über Ihre Dokumente, Fragen oder Antworten ist Teil davon.

Käufe und Abonnements. Abonnements werden über Google Play verkauft, abgerechnet, verlängert, geändert und gekündigt. Wir erhalten, verarbeiten und speichern weder Ihre Zahlungskartendaten noch Ihre Rechnungsadresse oder die Zugangsdaten Ihres Google-Kontos. Über die Google Play Console erhalten wir die Aufzeichnungen, die Google Entwicklern zu Käufen bereitstellt, zum Beispiel Bestellnummern, das gekaufte Produkt, den Preis, das Land oder die Region, Daten sowie den Status von Verlängerung, Kündigung und Erstattung. Wir verwenden diese Aufzeichnungen nur zur Verwaltung von Abonnements, für Buchhaltung, Steuern und die Erfüllung gesetzlicher Pflichten sowie zur Betrugsverhinderung. In der App wird Ihre Berechtigung vom Abrechnungsclient von Google Play auf Ihrem Gerät bestimmt: Die App erfährt nur, ob ein Abonnement aktiv ist und wann es endet, und dieses Ergebnis erreicht uns nie. Nichts davon lässt erkennen, was Sie in Ihrem Tresor aufbewahren.

Absturz- und Leistungsberichte. Wenn Sie Ihrem Gerät erlaubt haben, Nutzungs- und Diagnosedaten mit App-Entwicklern zu teilen, kann Google uns über die Google Play Console Absturzberichte, Berichte über nicht reagierende Apps („ANR“) und Leistungsstatistiken zur App übermitteln. Diese enthalten in der Regel das Gerätemodell, die Android-Version, die App-Version und technische Details des Fehlers. Die App fügt diesen Berichten keinen Dokumenteninhalt hinzu. Sie können dieses Teilen in den Google-Einstellungen Ihres Geräts abschalten. Wir verwenden diese Berichte nur, um Fehler zu finden und zu beheben.

Bewertungen und Rezensionen. Veröffentlichen Sie eine öffentliche Rezension bei Google Play, ist sie öffentlich und unterliegt den Bedingungen von Google Play. Wir können darauf antworten.

Abschnitt 9Warum wir Informationen verarbeiten

Wir verwenden Ihre Informationen nicht für Profilbildung, verhaltensbasierte Werbung, automatisierte Entscheidungen mit Rechtswirkung oder das Training eines Modells für maschinelles Lernen. Den Inhalt Ihrer Nachrichten verwenden wir zu keinem anderen Zweck als zu ihrer Beantwortung und den oben genannten Zwecken.

Abschnitt 10Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung der Europäischen Union oder des Vereinigten Königreichs gilt, stützen wir uns auf die folgenden Rechtsgrundlagen des Artikels 6 Absatz 1. Verlangt ein anderes Gesetz eine Rechtsgrundlage (zum Beispiel das brasilianische LGPD), stützen wir uns auf die dort entsprechende Grundlage.

Besondere Kategorien personenbezogener Daten nach Artikel 9 erheben wir nicht absichtlich. Bitte nehmen Sie solche Daten nicht in Nachrichten an uns auf. Tun Sie es doch, stützen wir uns auf Artikel 9 Absatz 2 Buchstabe f, soweit die Informationen für Rechtsansprüche erforderlich sind, und löschen sie andernfalls.

Abschnitt 11Wer sonst Informationen erhält

Wir verkaufen keine personenbezogenen Daten, teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung und geben sie nicht an Datenhändler weiter. Personenbezogene Daten werden nur den folgenden Kategorien von Empfängern offengelegt, und nur für die beschriebenen Zwecke:

Jeder Auftragsverarbeiter ist durch einen schriftlichen Vertrag gebunden, der ihn verpflichtet, personenbezogene Daten nur nach unseren dokumentierten Weisungen zu verarbeiten, sie vertraulich zu behandeln, angemessene Sicherheitsmaßnahmen zu treffen und sie am Ende der Zusammenarbeit zu löschen oder zurückzugeben.

Abschnitt 12Internationale Übermittlungen

Unser Hosting-Anbieter betreibt eine weltweite Infrastruktur, und unser Mailserver sowie die Anbieter, auf die wir uns stützen, können sich außerhalb Ihres Landes befinden. Personenbezogene Daten, die nach dieser Erklärung verarbeitet werden, können daher in die Vereinigten Staaten und andere Länder übermittelt und dort verarbeitet werden, deren Datenschutzrecht sich von dem Ihres Landes unterscheidet.

Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, der Schweiz oder einem anderen Land übermittelt, dessen Recht solche Übermittlungen beschränkt, stützen wir uns auf eine oder mehrere der folgenden Garantien:

• die von der Europäischen Kommission erlassenen Standardvertragsklauseln (und für das Vereinigte Königreich das vom Information Commissioner's Office herausgegebene International Data Transfer Addendum) oder die nach dem anwendbaren Recht anerkannten gleichwertigen Standardklauseln, die in unsere Verträge mit den jeweiligen Auftragsverarbeitern aufgenommen sind;
• einen Angemessenheitsbeschluss oder die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, seiner britischen Erweiterung und seinem Schweizer Gegenstück, sofern der Empfänger eine gültige Zertifizierung besitzt; oder
• Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung für die Erfüllung eines Vertrags mit Ihnen, wenn kein anderer Mechanismus zur Verfügung steht und das Recht dies zulässt.

Eine Kopie der jeweiligen Garantie können Sie unter privacy@reticenda.com anfordern. Dokumenteninhalt übermitteln wir nirgendwohin, weil er Ihr Gerät nie verlässt, es sei denn, Sie bewegen ihn selbst.

Abschnitt 13Wie lange Informationen aufbewahrt werden

Endet eine Aufbewahrungsfrist, werden die Informationen gelöscht oder unumkehrbar anonymisiert. Ist eine sofortige Löschung nicht möglich – etwa in einer planmäßig rotierenden Sicherung –, werden die Informationen bis zur Löschung von jeder weiteren Verarbeitung ausgeschlossen.

Abschnitt 14Sicherheit

Zur Website und zu den wenigen personenbezogenen Daten, die wir haben:

• Der gesamte Verkehr wird über HTTPS mit TLS ausgeliefert, und die Website setzt HTTP Strict Transport Security, eine strikte Content Security Policy, X-Content-Type-Options, Referrer-Policy: no-referrer, eine restriktive Permissions-Policy und Beschränkungen für die Einbettung in Frames.
• Das Kontaktformular ist ratenbegrenzt und gegen Bots geschützt; seine Verarbeitung prüft die Eingaben und verwirft Fehlerhaftes, statt es zu speichern.
• Der Zugriff auf unser Postfach ist auf die Personen beschränkt, die ihn benötigen, und durch Mehr-Faktor-Authentifizierung geschützt.
• Wir haben keine Zahlungsdaten, keine Passwörter von Ihnen und keinen Dokumenteninhalt – die wirksamste Sicherheitsmaßnahme, die es für all das gibt.

Zur App: Die Sicherheitsarchitektur ist auf der Sicherheitsseite beschrieben und hier zusammengefasst. Alles Gespeicherte wird auf dem Gerät verschlüsselt (AES-GCM), unter einem Schlüssel, der teilweise aus Ihrer PIN abgeleitet und von der sicheren Hardware des Geräts geschützt wird; die Cloud-Sicherung von Android und die Übertragung zwischen Geräten sind für die App abgeschaltet; und die App besitzt keine Netzwerkberechtigung, kann Dokumenteninhalt also selbst nicht übertragen.

Glauben Sie, eine Sicherheitslücke gefunden zu haben, schreiben Sie an security@reticenda.com; wir bestätigen Meldungen innerhalb von fünf Werktagen. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten und verlangt das Gesetz eine Meldung, melden wir sie der zuständigen Aufsichtsbehörde innerhalb der dort bestimmten Frist (72 Stunden nach der DSGVO) und benachrichtigen die Betroffenen unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat.

Abschnitt 15Ihre Rechte im Allgemeinen

In welchem Land Sie sich auch befinden: Sie können an privacy@reticenda.com schreiben und uns bitten,

• zu bestätigen, ob wir personenbezogene Daten über Sie haben, und Ihnen eine Kopie davon zu geben;
• Unrichtiges oder Unvollständiges zu berichtigen;
• zu löschen, was wir haben;
• einzuschränken, was wir damit tun, oder dem zu widersprechen;
• sie Ihnen in einem übertragbaren, maschinenlesbaren Format bereitzustellen; oder
• eine erteilte Einwilligung zu widerrufen, ohne dass dies das bis dahin Geschehene berührt.

Wir antworten innerhalb von 30 Tagen, oder früher, wenn das für Sie geltende Recht eine kürzere Frist vorsieht, und teilen Ihnen mit, wenn wir mehr Zeit brauchen, warum und wie viel das Gesetz zulässt. Wir berechnen dafür nichts und benachteiligen Sie nicht, weil Sie ein Recht ausüben. Zu Ihrem Schutz müssen wir möglicherweise prüfen, ob eine Anfrage wirklich von Ihnen stammt – in der Regel, indem wir an die Adresse antworten, der die Informationen zugeordnet sind, und nie, indem wir sensiblere Informationen verlangen, als wir bereits haben.

Abschnitt 16Europa, Vereinigtes Königreich und Schweiz

Befinden Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz, haben Sie die Rechte aus Abschnitt 15 so, wie sie die Artikel 15 bis 22 der DSGVO oder der UK GDPR oder das Schweizer Bundesgesetz über den Datenschutz gewähren, und zusätzlich:

• Das Widerspruchsrecht gegen eine auf berechtigte Interessen gestützte Verarbeitung, jederzeit und aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Widersprechen Sie, stellen wir die Verarbeitung ein, sofern wir nicht zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
• Das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht.
• Das Recht auf Beschwerde bei einer Aufsichtsbehörde im Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – im Vereinigten Königreich beim Information Commissioner's Office, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Sie müssen sich nicht zuerst an uns wenden, auch wenn wir die Gelegenheit schätzen würden, etwas richtigzustellen.

Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren.

Die Bereitstellung personenbezogener Daten an uns ist weder gesetzlich noch vertraglich vorgeschrieben. Sie können die App nutzen, ohne uns irgendetwas zu geben; wir erhalten nur, was Sie uns selbst senden, und was Google Play nach Abschnitt 8 bereitstellt.

Abschnitt 17Einwohner der Vereinigten Staaten

Dieser Abschnitt gilt, wenn Sie in Kalifornien, Colorado, Connecticut, Virginia oder einem anderen Bundesstaat mit einem geltenden umfassenden Verbraucherdatenschutzgesetz wohnen. Gewährt Ihnen ein bundesstaatliches Gesetz ein hier nicht aufgeführtes Recht, beachten wir es.

Erhobene Kategorien und ihre Quellen

In den vergangenen zwölf Monaten haben wir die folgenden Kategorien personenbezogener Daten im Sinne des California Consumer Privacy Act in der Fassung des California Privacy Rights Act erhoben:

Verkauf, Teilen und sensible Informationen

Wir haben in den vergangenen zwölf Monaten keine personenbezogenen Daten verkauft oder für kontextübergreifende verhaltensbasierte Werbung geteilt und tun dies auch jetzt nicht. Wir verkaufen oder teilen keine personenbezogenen Daten von Verbrauchern, von denen wir wissen, dass sie jünger als 16 Jahre sind, weil wir solche Daten gar nicht wissentlich erheben. Sensible personenbezogene Daten verwenden oder offenbaren wir zu keinen anderen Zwecken als denen, die nach den CCPA-Vorschriften ohne Recht auf Einschränkung zulässig sind.

Ihre Rechte

• Zu erfahren, welche personenbezogenen Daten wir erhoben haben, aus welchen Kategorien von Quellen, zu welchem geschäftlichen Zweck und an welche Kategorien Dritter sie offengelegt wurden.
• Auf die konkreten personenbezogenen Daten, die wir über Sie haben, in übertragbarer Form zuzugreifen.
• Die von Ihnen erhobenen personenbezogenen Daten löschen zu lassen, vorbehaltlich der gesetzlichen Ausnahmen.
• Unrichtige personenbezogene Daten berichtigen zu lassen.
• Dem Verkauf oder Teilen zu widersprechen. Es gibt nichts zu widersprechen, weil wir beides nicht tun – aber das Recht besteht, und wir beachten jedes Signal, das es geltend macht.
• Die Verwendung sensibler personenbezogener Daten einzuschränken. Wir erheben keine.
• Gegen eine Ablehnung Rechtsmittel einzulegen, sofern das Recht Ihres Bundesstaats dies vorsieht. Schreiben Sie an privacy@reticenda.com mit dem Wort „appeal“ im Betreff; wir prüfen erneut und antworten, bei Aufrechterhaltung der Ablehnung mit schriftlicher Begründung und einer Möglichkeit, sich an den Attorney General Ihres Bundesstaats zu wenden.
• Wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir bieten keinerlei finanzielle Anreizprogramme an.

Wir antworten innerhalb von 45 Tagen; wenn vernünftigerweise erforderlich, kann sich diese Frist einmal um weitere 45 Tage verlängern, worüber wir Sie informieren. Um ein Recht auszuüben, schreiben Sie an privacy@reticenda.com. Ein bevollmächtigter Vertreter kann mit einer von Ihnen unterzeichneten schriftlichen Vollmacht für Sie handeln, die wir einsehen und deren Bestehen wir uns direkt von Ihnen bestätigen lassen können.

Kalifornisches „Shine the Light“. Wir geben keine personenbezogenen Daten an Dritte für deren eigene Direktwerbezwecke weiter; nach Section 1798.83 des California Civil Code gibt es daher nichts zu berichten.

Nevada. Wir verkaufen keine personenbezogenen Daten im Sinne von Chapter 603A der Nevada Revised Statutes, und es gibt keine solchen Verkäufe, denen Sie widersprechen könnten.

Abschnitt 18Andere Länder und Regionen

Wo auch immer Sie leben: Sie haben mindestens die Rechte aus Abschnitt 15, und wir beachten jedes weitergehende Recht, das Ihnen das Datenschutzrecht Ihres Landes gewährt. Unbeschadet dessen gilt zusätzlich:

• Kanada. Nach dem Personal Information Protection and Electronic Documents Act und den Gesetzen der Provinzen, einschließlich des Gesetzes von Québec über den Schutz personenbezogener Daten im privaten Sektor, können Sie auf Ihre personenbezogenen Daten zugreifen, sie berichtigen lassen und Ihre Einwilligung widerrufen. Sie können sich beim Office of the Privacy Commissioner of Canada oder beim Datenschutzbeauftragten Ihrer Provinz beschweren, einschließlich der Commission d'accès à l'information du Québec.
• Brasilien. Nach der Lei Geral de Proteção de Dados (Gesetz Nr. 13.709/2018) haben Sie die Rechte aus deren Artikel 18, darunter die Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, Datenübertragbarkeit, Information über die Stellen, mit denen wir Daten teilen, und den Widerruf der Einwilligung. Eine vollständige Auskunftsanfrage beantworten wir innerhalb von 15 Tagen. Sie können sich an die Autoridade Nacional de Proteção de Dados (ANPD) wenden.
• Mexiko, Argentinien, Chile, Kolumbien, Peru und das übrige Lateinamerika. Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch sowie jedes weitere Recht nach Ihrem nationalen Recht ausüben, indem Sie an privacy@reticenda.com schreiben, und sich bei Ihrer nationalen Datenschutzbehörde beschweren.
• Australien und Neuseeland. Wir verarbeiten personenbezogene Daten im Einklang mit den Australian Privacy Principles des Privacy Act 1988 (Cth) und dem neuseeländischen Privacy Act 2020. Sie können sich beim Office of the Australian Information Commissioner oder beim neuseeländischen Privacy Commissioner beschweren.
• Asien. Gilt für Sie das japanische Gesetz zum Schutz personenbezogener Informationen, das südkoreanische Gesetz zum Schutz personenbezogener Informationen, der Personal Data Protection Act von Singapur, der Digital Personal Data Protection Act Indiens oder ein vergleichbares Gesetz, können Sie die daraus folgenden Rechte ausüben, indem Sie an privacy@reticenda.com schreiben.
• Afrika und Naher Osten. Gilt für Sie der Protection of Personal Information Act Südafrikas, der Data Protection Act Nigerias, der Data Protection Act Kenias, das Datenschutzgesetz der Vereinigten Arabischen Emirate oder Saudi-Arabiens, das türkische Gesetz Nr. 6698 oder ein vergleichbares Gesetz, können Sie die daraus folgenden Rechte auf dieselbe Weise ausüben und sich bei der zuständigen Aufsichtsbehörde beschweren.

Verpflichtet uns ein für uns geltendes Gesetz, einen örtlichen Vertreter zu benennen oder uns bei einer Behörde registrieren zu lassen, werden wir dies tun und die Angaben in diesem Abschnitt aufführen.

Abschnitt 19Kinder

Die Website und die App sind für berufliche und erwachsene Nutzer bestimmt. Sie richten sich nicht an Kinder, und die Nutzungsbedingungen verlangen, dass Nutzer der App mindestens 18 Jahre alt sind. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Glauben Sie, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie an privacy@reticenda.com; wir löschen sie umgehend.

Abschnitt 20Do Not Track und Global Privacy Control

Wir verfolgen Sie nicht über Websites hinweg, daher gibt es für einen Do-Not-Track-Header nichts abzuschalten. Dennoch beachten wir das Signal Global Privacy Control als wirksamen Widerspruch gegen Verkauf und Teilen nach den Gesetzen, die es anerkennen. Da wir personenbezogene Daten weder verkaufen noch teilen, ändert die Beachtung des Signals nichts am Verhalten dieser Website – genau die Lage, in der wir uns am liebsten befinden.

Abschnitt 21Automatisierte Entscheidungsfindung

Wir treffen über Sie keine Entscheidungen mit automatisierten Mitteln, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Verarbeitung Ihrer Dokumente durch die App, einschließlich ihrer lokalen KI, findet vollständig auf Ihrem Gerät und unter Ihrer Kontrolle statt, führt zu keiner Entscheidung über eine Person und ist für uns nie sichtbar.

Abschnitt 22Links zu anderen Websites

Diese Website verweist auf eine kleine Zahl externer Angebote, etwa Google Play. Wir haben keinen Einfluss auf sie und sind für ihre Inhalte und Datenschutzpraktiken nicht verantwortlich. Diese Website setzt eine No-Referrer-Richtlinie, sodass das Ziel eines Links nicht erfährt, von wo Sie kommen.

Abschnitt 23Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Tätigkeit, des Rechts oder der Anbieter, auf die wir uns stützen, abzubilden. Tun wir dies, aktualisieren wir die Daten oben auf dieser Seite und stellen die vorherige Fassung auf Anfrage bereit.

Schränkt eine Änderung Ihre Rechte wesentlich ein oder erweitert sie die Verwendung personenbezogener Daten wesentlich, informieren wir Sie vor ihrem Inkrafttreten – deutlich sichtbar auf dieser Seite, in der App oder ihren Versionshinweisen und, sofern wir eine Adresse von Ihnen haben und die Änderung Sie betrifft, per E-Mail. Erhielte die App jemals die Fähigkeit, Informationen über ein Netzwerk zu senden, wäre dies eine wesentliche Änderung, und Sie würden darüber informiert, bevor sie eintritt. Wenn Sie die Website oder die App nach Inkrafttreten einer Änderung weiter nutzen, akzeptieren Sie die überarbeitete Erklärung; wenn nicht, nutzen Sie sie nicht weiter und bitten Sie uns, das zu löschen, was wir haben.

Sprache

Diese Erklärung wird der Einfachheit halber in mehreren Sprachen veröffentlicht. Maßgeblich ist die englische Fassung; bei Abweichungen zwischen einer Übersetzung und dem englischen Text geht der englische Text vor – es sei denn, zwingendes Recht Ihres Landes bestimmt etwas anderes, dann geht diese Bestimmung im Umfang des Widerspruchs vor.

Abschnitt 24Wie Sie uns erreichen und wie Sie sich beschweren können

Für jede Frage zu dieser Erklärung oder zur Ausübung eines der darin genannten Rechte:

Sie können auch das Kontaktformular verwenden.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei Ihrer Datenschutzaufsichtsbehörde (Abschnitte 16 und 18) oder in den Vereinigten Staaten beim Attorney General Ihres Bundesstaats beschweren. Wir würden uns wünschen, die Sache zuerst klären zu dürfen, doch dazu sind Sie nicht verpflichtet.